AI 공급망 공격 확산 — 편의를 설치하는 순간, 권한도 함께 넘긴다

최근 오픈소스 AI 라이브러리 ‘LiteLLM’이 해킹되며, 전 세계 개발 환경에서 대규모 자격 증명 탈취 사건이 발생했다. 해당 라이브러리는 월 약 9,700만 회 이상 다운로드되는 수준으로, 사실상 AI 개발 생태계의 핵심 인프라로 사용되고 있다.

‘Lite LLM’ 공급망 공격 파장... 에이전틱 AI 생태계 ‘자격 증명’ 탈취 주의보
https://v.daum.net/v/20260325174430343

공격자는 악성 코드가 삽입된 패키지를 배포해 클라우드 인증 정보, SSH 키, 환경 변수 등을 수집했고, 일부 환경에서는 쿠버네티스까지 확산된 정황도 확인됐다.

문제는 단순한 해킹이 아니라 확산 구조다. 개발자들은 pip install 한 줄로 수십 개의 외부 패키지를 동시에 설치한다. 이 과정에서 검증 없이 코드가 실행되며, 하나의 패키지에 문제가 생기면 수십 개 의존성으로 연결된 전체 환경이 동시에 노출될 수 있다.

특히 최근 AI 에이전트와 자동화 도구 확산으로 설치와 실행이 더욱 빨라지면서, 감염 역시 동일한 속도로 확산되는 구조가 만들어졌다. 사람이 개입하지 않는 환경에서는 감염 사실조차 인지하지 못한 채 정보 유출이 진행될 가능성도 높다.

보안 전문가들은 SBOM(소프트웨어 구성 목록)과 최소 권한 원칙을 강조하지만, 현실적으로 모든 사용자가 이러한 수준의 보안 관리를 수행하기는 어렵다. 실제로 많은 개발 환경에서는 API 키, 클라우드 인증 정보 등이 환경 변수 형태로 저장되어 있어, 탈취 시 즉각적인 피해로 이어질 수 있다.

더 큰 문제는 책임 구조다. 공격이 발생해도 로그상 행위 주체는 여전히 사용자 계정으로 기록된다. 이로 인해 피해자가 비용 부담은 물론, 일부 상황에서는 행위 책임까지 떠안을 가능성도 존재한다.

전문가들은 이번 사건을 통해 AI 개발 환경의 근본적인 질문이 드러났다고 지적한다. 우리는 더 빠르게 개발하고 있는 것인가, 아니면 더 빠르게 신뢰와 권한을 외부에 넘기고 있는 것인가.

월 수천만 건의 설치로 연결된 구조에서, 단 한 번의 침투는 전 세계 수많은 환경으로 확산될 수 있다.
편리함이 만든 속도는, 공격자에게도 동일하게 열려 있기 때문이다.

AI Supply Chain Attack Spreads — The Moment You Install Convenience, You Also Grant Execution Power

A recent breach of the open-source AI library LiteLLM has led to large-scale credential theft across global development environments. The library is downloaded approximately 97 million times per month, effectively making it a core piece of infrastructure in the AI ecosystem.

Attackers distributed a compromised version of the package containing malicious code designed to extract cloud credentials, SSH keys, and environment variables. In some cases, there are indications that the attack extended into Kubernetes environments.

The issue is not just the breach itself, but the structure that enables rapid propagation. Developers routinely install dozens of dependencies with a single command such as pip install. In this process, code is executed without verification, meaning that a single compromised package can expose an entire chain of interconnected dependencies.

With the rise of AI agents and automated tooling, installation and execution have become even faster—and so has the spread of compromise. In environments with minimal human oversight, data exfiltration can occur before users are even aware of an infection.

Security experts emphasize the importance of Software Bill of Materials (SBOM) and the principle of least privilege. However, in reality, it is difficult for all developers to maintain this level of security awareness. Many environments still store API keys and cloud credentials in environment variables, making immediate exploitation possible once exposed.

A deeper concern lies in accountability. Even when an attack occurs, system logs continue to record actions under the user’s account. This raises the possibility that victims may not only bear financial costs but could also be associated with the actions performed using their credentials.

Experts say this incident highlights a fundamental question in modern AI development: Are we building faster, or are we surrendering trust and control more quickly?

In a system where tens of millions of installations occur every month, a single point of compromise can cascade across countless environments worldwide.
The speed enabled by convenience is equally available to attackers.

FROM BUNTGAMES.COM